Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-0810
8*10GE SFP+, Maksimum 80 Gbps
1- Genel Bakışlar
- Veri Toplama cihazının tam görsel kontrolü (8*10GE SFP+ portu)
- Tam bir Veri Planlama Yönetimi cihazı (çift yönlü Rx/Tx işleme)
- Tam ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 80 Gbps)
- Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
- VLAN desteklendiğinde, orijinal veri paketindeki MPLS başlığı çıkarılır ve çıktı alınır.
- GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
- BigData Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafiğin izlenmesi için desteklenen ham paket çıktısı.
- Gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlaması desteklendi
2- Sistem Blok Diyagramı
3- Çalışma Prensibi
4- Akıllı Trafik İşleme Yetenekleri
ASIC Çipi Artı TCAM CPU
80 Gbps akıllı trafik işleme yetenekleri
10GE Satın Alımı
10GE 8 port, Rx/Tx çift yönlü işleme, aynı anda 80 Gbps'ye kadar Trafik Veri Alıcı-Verici, ağ veri toplama için, basit ön işleme
Veri Çoğaltma
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından birden fazla M portuna çoğaltılır
Veri Çoğaltma
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından birden fazla M portuna çoğaltılır
Veri Dağıtımı
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımladığı kurallara göre farklı veri servislerini attı veya birden fazla arayüz çıkışına iletti.
Veri Filtreleme
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet tipi alan ve değeri, IP protokol numarası, TOS vb. gibi desteklenen L2-L7 paket filtreleme eşleşmesi, ayrıca filtreleme kurallarının esnek bir şekilde birleştirilmesi de desteklenir.
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
UDF Maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklendi. Ofset Değeri ve Anahtar Alanı Uzunluğu ve İçeriği özelleştirildi ve trafik çıkış politikası kullanıcı yapılandırmasına göre belirlendi.
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklenir. Kullanıcı, ofset değerini, anahtar alanı uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Kullanıcının yapılandırmasına göre uygulanabilen, orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklenir
3G/4G Mobil Protokol Tanıma/Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüz) gibi mobil ağ öğelerini tanımlamak için desteklenir. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikaları uygulayabilirsiniz.
Limanlar Sağlıklı Algılama
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanlarının servis süreci sağlığının gerçek zamanlı tespiti desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır. Arızalı cihaz kurtarıldıktan sonra, sistem otomatik olarak yük dengeleme grubuna dönerek çoklu port yük dengelemesinin güvenilirliğini sağlar.
VLAN, MPLS Etiketsiz
VLAN desteklendiğinde, orijinal veri paketindeki MPLS başlığı çıkarılır ve çıktı alınır.
Tünelleme Protokolü Tanımlama
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
Birleşik Kontrol Platformu
Desteklenen mylinking™ Görünürlük Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi (RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
5- Mylinking™ Ağ Paket Brokeri Tipik Uygulama Yapıları
5.1 Mylinking™ Ağ Paket Brokeri N*10GE ila 10GE Veri Toplama Uygulaması (aşağıdaki gibi)
5.2 Mylinking™ Ağ Paket Brokeri GE/10GE Hibrit Erişim Uygulaması (aşağıdaki gibi)
6- Özellikler
| ML-NPB-0810 Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | ||
| Ağ Arayüzü | 10GE | 8*10GE/GE SFP+ yuvası; tek/çoklu mod fiber desteği |
| Bant Dışı MGT arayüzü | 1*10/100/1000M elektrik portu | |
| Dağıtım modu | 10G optik bölme | 4*10G çift yönlü bağlantı trafiği edinimini destekler |
| 10G ayna edinimi | Maksimum 8*10G ayna trafiği girişini destekler | |
| Optik giriş | Giriş portu tek fiber bölme girişini destekler; | |
| Port çoklama | Giriş portunu çıkış portu olarak destekler; | |
| Akış çıkışı | 8 kanal 10GE akış çıkışını destekler; | |
| Trafik toplama/çoğaltma/dağıtım | Desteklendi | |
| Trafiği çoğaltmayı/toplamayı destekleyen bağlantı miktarları | 1->N yönlü trafik çoğaltması (N<8) N->1 kanal trafik toplama (N<8) Grup G (M->N yolu) gruplanmış trafik çoğaltma toplama [ G*(M+N) < 8 ] | |
| Liman tabanlı trafik tanımlama yönlendirmesi | Desteklendi | |
| port beş tuple trafik tanımlama yönlendirme | Desteklendi | |
| Protokol başlığının anahtar etiketine dayalı trafik tanımlama yönlendirme stratejisi | Desteklendi | |
| Ethernet kapsüllemeyle ilgisi olmayan destek | Desteklendi | |
| KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | |
| SNMP YÖNETİMİ | Desteklendi | |
| TELNET/SSH YÖNETİMİ | Desteklendi | |
| SYSLOG protokolü | Desteklendi | |
| Kullanıcı kimlik doğrulaması | Kullanıcıların parola kimlik doğrulamasına dayalı | |
| Elektrik (1+1 Yedekli Güç Sistemi-RPS) | Güç kaynağı voltajını değerlendirin | AC110-240V/DC-48V (Opsiyonel) |
| Güç kaynağı frekansını değerlendirin | AC-50HZ | |
| Giriş akımını değerlendirin | AC-3A / DC-10A | |
| Oran gücü | 140W/150W/150W | |
| Çevre | Çalışma sıcaklığı | 0－50℃ |
| Depolama sıcaklığı | -20-70℃ | |
| Çalışma nemi | %10-95, yoğuşma yok | |
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 9600,8,N,1 |
| Şifre doğrulaması | Desteklendi | |
| Şasi Yüksekliği | (U) | 1U 445mm*44mm*402mm |
7- Sipariş Bilgileri
ML-NPB-0810 mylinking™ Ağ Paket Aracısı 8*10GE/GE SFP+ bağlantı noktası, maksimum 80Gbps
ML-NPB-1610 mylinking™ Ağ Paket Aracısı 16*10GE/GE SFP+ bağlantı noktası, maksimum 160 Gbps
ML-NPB-2410 mylinking™ Ağ Paket Aracısı 24*10GE/GE SFP+ bağlantı noktası, maksimum 240 Gbps
FYR: Mylinking™ Ağ Paket Brokeri Paket Filtreleme Teknolojisi
Paket Filtreleme TeknolojisiEn yaygın güvenlik duvarı teknolojisidir. Tehlikeli bir ağ için, filtre yönlendiricisi belirli ana bilgisayarların ve ağların dahili ağa bağlanmasını engellemenin bir yolunu sunar veya bazı tehlikeli ve pornografik sitelere dahili erişimi kısıtlamak için kullanılabilir.
Paket Filtreleme TeknolojisiAdından da anlaşılacağı gibi, paketin ağdaki yerini seçme, temel alma, sistem için filtreleme kurallarını belirleme (genellikle Erişim Kontrol Listeleri olarak bilinir), yalnızca paket filtreleme kurallarını karşıladıktan sonra ilgili ağ arayüzüne iletilir, paketin geri kalanı veri akışından çıkarılır.
Paket filtreleme, siteler arası, siteler arası ve ağlar arası erişimi kontrol edebilir, ancak iletilen verilerin içeriğini kontrol edemez çünkü içerik, paket filtreleme sistemi tarafından tanınmayan uygulama düzeyindeki verilerdir. Paket filtreleme, tüm ağ için tek bir yerden özel koruma sağlamanıza olanak tanır.
Paket filtre kontrol modülü, sistemin ağ katmanı ile veri bağlantı katmanı arasına nüfuz eder. Veri bağlantı katmanı fiili ağ kartı (NIC) ve ağ katmanı birinci katman protokol yığını olduğundan, güvenlik duvarı yazılım hiyerarşisinin en altındadır.
